Menu

Şirketin İçinde

Coddy'nin Cybersecurity Journey'sinin Yayılmayı Durdurma bölümünün bir parçası. Ders 4 / 20.

Dahili bir bağlantı da incelenmeye değerdir. Güvenliği ihlal edilmiş bir ofis bilgisayarı, bir sunucunun yönetim hizmetine ulaşmaya çalışıyor olabilir.

Lumen, bilgisayarları ofis, perakende ve sunucular gibi bölgelere ayırır. Bölgesini ve hizmetlerini görmek için bir makineyi inceleyin:

seclab machine demo-shop

Şu satırları arayın:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore, sunucular bölgesine aittir. 443 numaralı bağlantı noktası mağaza trafiğini yönetir; 22 numaralı bağlantı noktası ise yönetim hizmetidir. Bu kullanımlar farklı erişim kuralları gerektirir.

Bir bölge, bilgisayarın nereye ait olduğunu belirtir. İçindeki her bilgisayarın güvenli olduğunu kanıtlamaz. Dahili bir bağlantıyı, kaynağının yapması beklenen işle karşılaştırın.

Bu alıştırmadaki bulgu için hedefin bölgesini kaydedin:

seclab answer zone servers

Şunu görmelisiniz:

Recorded your answer to zone.
challenge icon

Görev

Kolay

BT sorumlusu Sam'den destek talebi

Dispatch-pc'nin webstore'un yönetim hizmetine de bağlantısı var. Kaynak bölgeyi, hedef bölgeyi ve yönetim portunu belirle. Bunları source-zone, destination-zone ve admin-port olarak kaydet. Sam erişimi incelerken onaylanmış yedekleme ve ödeme işlemlerinin çalışmaya devam etmesini sağla.

Kendin dene

Terminal

Yayılmayı Durdurma bölümündeki tüm dersler